Neer Ransomware
De Neer Ransomware is een nieuwe STOP/Djvu-variant die in het wild is losgelaten. De dreiging vertoont geen nieuwe functionaliteiten of zinvolle verbeteringen. Het belangrijkste kenmerk dat het onderscheidt van alle andere varianten in de STOP/Djvu Ransomware- familie zijn de bestandsextensies die het gebruikt om vergrendelde bestanden te markeren - '.neer'. Gebruikers mogen echter de destructieve mogelijkheden van Neer niet onderschatten. Als het succesvol wordt uitgevoerd, versleutelt de dreiging alle meer algemeen gebruikte bestandstypen, zoals documenten, pdf's, archieven, databases, audio- en videobestanden. Na alle gerichte bestanden en versleuteld, zal de Neer Ransomware doorgaan met het afleveren van zijn losgeldbrief door het in nieuw gegenereerde bestanden met de naam '_readme.txt' te plaatsen.
Neer Ransomware's eisen
De notitie is identiek aan het typische STOP/Djvu losgeldbericht. Slachtoffers van de dreiging krijgen de opdracht om precies $980 te betalen als ze de decoderingssleutel en softwaretool willen ontvangen die mogelijk de versleutelde gegevens kunnen ontgrendelen. Als de getroffen gebruikers binnen de eerste 72 uur na de ransomware-aanval contact opnemen met de hackers, hoeven ze slechts $ 490 te betalen, als de woorden van dergelijke gewetenloze mensen kunnen worden vertrouwd.
Twee e-mailadressen worden in de notitie vermeld als communicatiekanalen - 'manager@mailtemp.ch' en 'helpmanager@airmail.cc'. Als onderdeel van het e-mailbericht kunnen gebruikers ook een enkel niet-belangrijk bestand bijvoegen dat zogenaamd gratis zal worden gedecodeerd.
Slachtoffers van ransomware wordt sterk afgeraden om onderhandelingen aan te gaan met cybercriminelen, omdat ze hierdoor aan verdere veiligheidsrisico's kunnen worden blootgesteld.
De volledige tekst van de notitie van Neer Ransomware is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-ggGVjyTdgD
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.chReserve e-mailadres om contact met ons op te nemen:
helpmanager@airmail.ccUw persoonlijke ID: '
